AWS-PatchInstanceWithRollback

Description

Met une instance EC2 en conformité avec la base de correctifs applicable. Réduit le volume racine en cas de panne.

Exécutez cette automatisation (console)

Type de document

 Automatisation

Propriétaire

Amazon

Plateformes

Linux,macOS, Windows

Paramètres

• AutomationAssumeRole

  Type : String

  Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle AWS Identity and Access Management (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui démarre ce runbook.

• InstanceId

  Type : String

  Description : (Obligatoire) EC2 InstanceId auquel nous appliquons le patch-baseline.

• LambdaAssumeRole

  Type : String

  Description : (Facultatif) ARN du rôle qui autorise la fonction Lambda créée par Automation à effectuer des actions en votre nom. Si vous ne spécifiez pas cette valeur, un rôle transitoire est créé pour exécuter la fonction Lambda.

• ReportS3Bucket

  Type : String

  Description : (Facultatif) Destination du compartiment Amazon S3 pour le rapport de conformité généré au cours du processus.

Étapes de document

Numéro de l'étape	Nom de l'étape	Action Automation
1	createDocumentStack	aws:createStack
2	IdentifyRootVolume	aws:invokeLambdaFunction
3	PrePatchSnapshot	aws:executeAutomation
4	installMissingUpdates	aws:runCommand
5	SleepThruInstallation	aws:invokeLambdaFunction
6	CheckCompliance	aws:invokeLambdaFunction
7	SaveComplianceReportToS3	aws:invokeLambdaFunction
8	ReportSuccessOrFailure	aws:invokeLambdaFunction
9	RestoreFromSnapshot	aws:invokeLambdaFunction
10	DeleteSnapshot	aws:invokeLambdaFunction
11	deleteCloudFormationModèle	aws:deleteStack

Sorties

IdentifyRootVolume.Charge utile

PrePatchSnapshot. Sortie

SaveComplianceReportToS3. Charge utile

RestoreFromSnapshot.Charge utile

CheckCompliance.Charge utile